Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 50 000 euro mot H&M Hennes & Mauritz s.r.l. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en fackförening lämnat in ett klagomål till Garante då de ansåg att H&M olagligen behandlat personuppgifter med hjälp av kamerabevakningssytem i bolagets över 160 filialer i Italien.
Garante, som inledde en tillsyn av bolaget, konstaterade att H&M installerat kamerabevakningssytem utan samtycke. H&M motiverade installationen av utrustningen med behovet av att skydda bolaget mot stöld och att garantera säkerheten för anställda och bolagets tillgångar.
Garantes utredning visade dock att bevakningsskamerorna spelat in ytor i butikerna som endast arbetstagare och leverantörer har tillgång till. Mindre butiker hade minst 3 bevakningskameror som var aktiva 24 timmar om dygnet, 7 dagar i veckan. I större butiker fanns det upp till 27 bevakningskameror. Inspelningarna sparades i 24 timmar och skrevs sedan över. Enligt Garante berördes minst 500 anställda av övervakningen.
Garante konstaterade att H&M behandlat personuppgifter i strid med artiklarna 5.1 (a) och 6.1 (b) GDPR, samt 114 Codice della privacy.
TechLaw bistår verksamheter i frågor som rör dataskydd, kamerabevakning och övervakning av anställda. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: Garante.